Datenschutzerklärung

Zuletzt aktualisiert: 29. April 2026

FlyerTrack hilft dir, Flyer-Verteilrouten aufzuzeichnen. Dafür verwendet die App deinen Standort ausschließlich, während du gerade eine Route aufzeichnest.

1. Verantwortlicher

FlyerTrack wird betrieben von Desatec Systems GmbH (im Folgenden der „Verantwortliche“ im Sinne von Art. 4 Nr. 7 DSGVO). Für datenschutzrechtliche Anliegen, einschließlich der Ausübung der in Abschnitt 9 genannten Rechte, erreichst du uns unter:

Desatec Systems GmbH
E-Mail: info@desatec.eu

2. Standortdaten – auf einen Blick

Da FlyerTrack eine Hintergrund-Standortberechtigung anfordert, möchten wir vorab – in einfacher Sprache – klarstellen, wie das tatsächlich funktioniert. Die ausführliche Darstellung findest du in den späteren Abschnitten.

Du startest und stoppst das Tracking selbst. Die Routenaufzeichnung beginnt ausschließlich, wenn du in der App auf Route starten tippst, und endet, sobald du auf Route beenden tippst. Keine andere Aktion löst eine Standorterfassung aus.
Keine kontinuierliche Ortung. FlyerTrack ortet dich nicht dauerhaft und niemals außerhalb einer aktiven, von dir selbst gestarteten Route. Wenn keine Route läuft, erfasst die App überhaupt keine Standortdaten.
Hintergrund-Zugriff nur während einer aktiven Route. Ist der Bildschirm aus oder wechselst du in eine andere App, während eine Route läuft, setzt sich die Aufzeichnung fort, damit die Route vollständig und genau bleibt. Sobald du die Route beendest, stoppt auch die Erfassung im Hintergrund – sofort.
Kein stilles Wiederaufnehmen. Wird die App geschlossen oder das Gerät neu gestartet, während eine Route noch offen ist, wird das Tracking nicht von selbst fortgesetzt. Du musst ausdrücklich auf Route fortsetzen tippen. Während einer laufenden Aufzeichnung wird dauerhaft eine Systembenachrichtigung angezeigt (von Android für die Hintergrund-Standortnutzung vorgeschrieben), sodass das Tracking niemals verborgen ist.
Zweckgebunden. Standortdaten werden ausschließlich zur Aufzeichnung von Verteil-Routen und zur Nachweisprüfung für die eigenen Berichte des Austrägers und – sofern zutreffend – für die Berichte des Disponenten verwendet. Sie werden nicht für Werbung, Profiling oder fortlaufende Mitarbeiterüberwachung genutzt und niemals an Dritte für deren eigene Zwecke verkauft oder weitergegeben.

Die Standorterfassung ist für dich während einer aktiven Route stets in der App-Oberfläche und in den System-Indikatoren sichtbar.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die FlyerTrack-Mobile-App (iOS und Android), die FlyerTrack-Disponenten-Website sowie den FlyerTrack-Backend-Server, mit dem beide kommunizieren. Verlinkte Websites oder Apps Dritter sind nicht erfasst.

4. Welche Daten wir verarbeiten – und warum

4.1 Mobile App – von dir angegebene Daten

Austräger-Name, den du beim ersten Start eingibst. Wird lokal gespeichert und ist Teil der Routen, die du optional an einen Disponenten überträgst.
Verteil-Zählungen und optionale Notizen, die du während der Verteilung erfasst. Werden lokal gespeichert. Eine Synchronisation auf den Disponenten-Server erfolgt nur, wenn du die App mit einem Disponenten-Konto verbindest.
Registrierungscode des Disponenten, den du zur Verknüpfung eingibst. Wird einmalig mit unserem Server ausgetauscht und anschließend verworfen.

4.2 Mobile App – automatisch erfasste Daten

Präziser Standort (GPS). Wird ausschließlich erfasst, solange eine von dir in der App ausdrücklich gestartete Route aktiv ist – einschließlich im Hintergrund, wenn der Bildschirm aus ist oder die App nicht aktiv genutzt wird –, damit die Route vollständig und genau bleibt. Die Aufzeichnung beginnt erst, nachdem du die Standortberechtigung erteilt und auf Route starten getippt hast; sie endet in dem Moment, in dem du auf Route beenden tippst. Außerhalb einer aktiven Route erfasst FlyerTrack zu keinem Zeitpunkt deinen Standort. Während der gesamten Aufzeichnung wird eine dauerhafte Systembenachrichtigung angezeigt (von Android für die Hintergrund-Standortnutzung vorgeschrieben), sodass das Tracking niemals verborgen ist. Weitergabe an Disponenten: Hast du die App mit einem Disponenten-Konto verknüpft, werden der aufgezeichnete Routen-Track (die Folge der GPS-Punkte) und die GPS-Koordinaten jeder Verteilung an den Server des Disponenten übertragen – und zwar für jede Route, die du startest, unabhängig davon, ob sie vom Disponenten als Anfrage zugewiesen oder von dir spontan begonnen wurde. Die App weist beim Verknüpfen eines Disponenten ausdrücklich darauf hin. Ohne verknüpften Disponenten verbleiben die Routendaten auf deinem Gerät.
Gerätekennung. Eine auf dem Gerät erzeugte zufällige UUID, die lokal gespeichert wird. Sie wird bei Anfragen an unseren Karten-Tile-Relay mitgeschickt, um Missbrauch zu begrenzen. Sie ist nicht mit Namen, E-Mail-Adresse oder Werbe-IDs verknüpft und verlässt unseren eigenen Server nicht.
Push-Benachrichtigungs-Token. Wenn dir dein Disponent eine Route zuweist, stellen wir die Benachrichtigung über Firebase Cloud Messaging (Android) oder den Apple Push Notification Service (iOS) zu. Auf unserem Server speichern wir nur den anonymen Token.
Diagnose-Logs. Absturz- und Fehlerprotokolle können technische Kontextdaten enthalten – etwa Gerätemodell, Betriebssystem-Version und Stack-Traces –, die wir zur Reproduktion und Behebung von Fehlern nutzen. Diese Logs enthalten keine Standortdaten, keine Routeninhalte, keine Verteilungs-Einträge und keine mit deiner Identität verknüpften personenbezogenen Daten.

4.3 Disponenten-Website

Kontodaten: E-Mail-Adresse, Passwort (als Hash), Firmenname.
Abrechnungsdaten: Stripe-Kundennummer und Abonnement-Status. Kartendaten werden direkt von Stripe verarbeitet und erreichen unseren Server nicht.
Betriebsdaten, die du anlegst: eingeladene Austräger, verwaltete Kunden, erstellte Routen-Anfragen.
Server-Logs: IP-Adresse, Pfad, Zeitstempel. Bis zu 30 Tage Aufbewahrung zu Sicherheits- und Debugging-Zwecken.

5. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Routen zustellen, Verteilung nachweisen, Berichte erzeugen) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Präzise Standorterfassung während aktiver Routen – Vertragserfüllung (Art. 6 Abs. 1 lit. b). Die Erfassung setzt eine ausdrückliche In-App-Berechtigung und eine ausdrückliche Aktion Route starten voraus; sie endet sofort bei Route beenden; außerhalb einer aktiven, selbst gestarteten Routensitzung findet keine Erfassung statt.
Abrechnung – Vertragserfüllung und gesetzliche Pflicht (Art. 6 Abs. 1 lit. b und c).
Missbrauchsschutz und Rate-Limit auf unserem Karten-Tile-Relay – berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Push-Benachrichtigungen zur Zustellung von Disponenten-Zuweisungen – Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Weitergabe von Routen- und Verteilungsdaten (einschließlich GPS-Tracks) an einen verknüpften Disponenten – Vertragserfüllung im Verhältnis Austräger–Disponent (Art. 6 Abs. 1 lit. b DSGVO), ausgelöst durch die freiwillige Eingabe eines Disponenten-Codes in der App. Gilt für jede Route, die du startest, solange die App mit einem Disponenten-Konto verknüpft ist – nicht nur für Routen aus Disponenten-Anfragen.

6. Dritte (Auftragsverarbeiter und Empfänger)

Wir geben Daten ausschließlich für die oben genannten Zwecke an die folgenden Auftragsverarbeiter weiter. Wo gesetzlich erforderlich (Art. 28 DSGVO), liegen Auftragsverarbeitungsverträge vor.

Stripe Payments Europe, Ltd. (Irland). Wickelt die Abo-Abrechnung für Disponenten-Konten ab. Erhält E-Mail, Firmenname und Zahlungsdaten. Datenschutzerklärung von Stripe.
Google Ireland Ltd. (Firebase Cloud Messaging). Stellt Push-Benachrichtigungen an Android-Geräte zu. Erhält den anonymen FCM-Token und den Nachrichteninhalt. Datenschutzerklärung von Google.
Apple Distribution International Ltd. (APNs). Stellt Push-Benachrichtigungen an iOS-Geräte zu. Erhält den anonymen APNs-Token und den Nachrichteninhalt. Datenschutzerklärung von Apple.
Stadia Maps, Inc. Liefert die Kartenkacheln, die in der App und in PDF-Exporten erscheinen. Stadia erhält die IP-Adresse unseres Relay-Servers, nicht die deines Geräts, und keine deiner eigenen Standortdaten. Datenschutzerklärung von Stadia Maps.
Dein Disponent, sofern du die App mit einem Disponenten-Konto verknüpft hast. Der Disponent erhält die aufgezeichneten Routen, Verteilungen, GPS-Tracks, Verteilungs-Koordinaten sowie den auf dem Gerät hinterlegten Austräger-Namen – für jede Route, die du startest, solange die Verknüpfung besteht, nicht nur für Routen aus Disponenten-Anfragen. Jeder Disponent ist eigenständig Verantwortlicher für die ihn erreichenden Daten; insoweit gilt dessen eigene Datenschutzerklärung.
Unser Hosting-Anbieter speichert Serverdaten in Rechenzentren innerhalb der Europäischen Union.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

7. Drittlandübermittlungen

Unsere Server stehen in der EU. Stripe, Google und Apple können Daten in den USA verarbeiten; solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, wo einschlägig, auf den EU-US Data Privacy Framework.

8. Speicherdauer

Daten auf deinem Gerät (Routen, Verteilungen, Austräger-Name) verbleiben dort, bis du die App deinstallierst oder die In-App-Rücksetzung nutzt.
Synchronisierte Routen- und Verteilungsdaten, einschließlich GPS-Tracks und Verteilungs-Koordinaten, verbleiben auf dem Disponenten-Server für die Laufzeit des Disponenten-Kontos bzw. bis der Disponent sie ausdrücklich löscht.
Disponenten-Kontodaten werden solange aufbewahrt, wie das Konto aktiv ist, und nach Schließung innerhalb von 30 Tagen gelöscht – soweit keine gesetzlichen Aufbewahrungsfristen (Steuer-/Handelsrecht) entgegenstehen.
Server-Logs: bis zu 30 Tage.

9. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15);
Berichtigung unrichtiger Daten (Art. 16);
Löschung (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit (Art. 20);
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21);
Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung dieser Rechte wende dich an info@desatec.eu. Wir antworten innerhalb von 30 Tagen.

So löschst du deine Daten

Austräger (nur Mobile-App): App deinstallieren – die lokal gespeicherten Routen, Verteilungen und der Name werden entfernt.
Austräger mit Disponenten-Verbindung: bitte deinen Disponenten, deinen Austräger-Datensatz zu löschen, oder schreibe uns direkt.
Disponenten-Konto: sende eine E-Mail von der mit dem Konto verknüpften Adresse an info@desatec.eu. Wir schließen das Konto und löschen die zugehörigen Daten innerhalb von 30 Tagen.

10. Kinder

FlyerTrack richtet sich an die berufliche Nutzung durch Erwachsene und ist nicht für Kinder unter 16 Jahren bestimmt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Wesentliche Änderungen kündigen wir in der App und auf dieser Seite an; das Datum oben („Zuletzt aktualisiert“) zeigt die jeweils aktuelle Fassung.

← Zurück zur Startseite